두루봄 개인정보처리방침

스텝주(Stepzu) (이하 "회사" 또는 "두루봄")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 무인매장 점주용 청소 증빙 SaaS "두루봄"(durubom.com) 서비스에 적용됩니다. 두루봄의 이용자는 크게 점주(회원) 와 청소자(무가입 방문자) 로 구분되며, 처리하는 개인정보의 성격이 다르므로 각 항목에서 구분하여 안내합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리 목적이 변경되는 경우 사전에 정보주체의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 점주 회원 관리 및 서비스 제공: 소셜 로그인을 통한 회원 식별, 중복 로그인 방지 및 동일 계정 연결, 로그인 세션 유지, 직접 계약 대조 및 본인 연락, 관리자 콘솔에서의 점주 식별·표시
  2. 청소 증빙 서비스 제공: QR·백업코드 스캔을 통한 출석(방문) 기록, 동일 기기의 중복 스캔 감지, 청소자 세션(사진 추가·삭제·특이사항 작성 권한) 판정, 청소 완료 증빙 사진 및 특이사항 전달
  3. 서비스 보안 및 안정적 운영: 백업코드 무차별 대입(brute-force) 방지를 위한 접근 제한
  4. 관리자 콘솔 접근 통제: 운영 관리자(관리자 콘솔 /admin) 접근 권한 확인

회사는 유료 알림 채널(SMS·알림톡)을 운영하지 않으며, 광고·마케팅 목적의 개인정보 처리를 하지 않습니다.

2. 처리하는 개인정보의 항목

2-1. 점주(회원)

구분 항목 수집 방법
필수 소셜 로그인 식별자(카카오 회원번호 또는 네이버 회원 id) 카카오·네이버 OAuth 로그인 시 자동 취득
필수 이름(소셜 계정의 닉네임 또는 이름, 없을 경우 "점주"로 대체 표시) 카카오·네이버 OAuth 로그인 시 자동 취득
필수 휴대전화번호 첫 매장 승인 대기 화면에서 점주 본인이 직접 입력, 또는 관리자가 입력·수정
자동생성 로그인 세션 토큰의 해시값(SHA-256) 로그인 성공 시 서버 자동 생성
운영정보 관리자 메모(계약·운영 관리용, 점주 관련 정보가 포함될 수 있음) 관리자가 직접 입력
  • 회사는 소셜 로그인 시 회원 식별자와 이름(닉네임)만 취득하며, 이메일·성별·연령대 등 그 밖의 프로필 항목은 수집하지 않습니다. (실제 취득 범위는 카카오·네이버 콘솔의 동의항목에 따릅니다.)
  • 회사는 소셜 로그인 비밀번호나 액세스 토큰을 저장하지 않으며, 토큰은 로그인 요청 시점에만 사용됩니다.
  • 세션 토큰은 원문이 아닌 SHA-256 해시 형태로만 서버에 저장되어, 저장소가 노출되더라도 세션을 탈취할 수 없습니다.

2-2. 청소자(무가입 방문자)

항목 설명 수집 방법
기기 식별 해시(device_hash) 복원이 불가능한 익명(가명) 식별자. 아래 3항 참조 QR·백업코드 스캔 시 서버가 기기 쿠키로부터 산출
완료 증빙 사진 청소 현장 사진(인물 등 개인정보가 우발적으로 포함될 수 있음) 청소자가 스캔 후 직접 업로드
특이사항 메모(note) 청소자가 작성하는 자유 텍스트(최대 500자, 인적사항이 우발적으로 포함될 수 있음) 청소자가 스캔 후 활성 세션 내 작성
  • 청소자는 회원가입·앱 설치·로그인 없이 서비스를 이용합니다. 회사는 청소자의 이름·연락처 등 실명 정보를 일절 수집하지 않습니다.
  • 청소자 기기에는 기기 식별용 무작위 쿠키(did)가 저장됩니다(아래 8항 쿠키 참조).

2-3. 공통

항목 설명 수집 방법
IP 주소 백업코드 접근 제한(rate-limit) 목적으로만 일시 사용. D1 데이터베이스·출석기록·통계·백업 어디에도 저장하지 않음 백업코드(/s) 접근 시
IP 주소 (수탁자 처리) CDN·보안(WAF)·웹 방문 통계 등 인프라 운영 과정에서 수탁자가 일시 처리. 회사는 저장하거나 열람하지 않음 모든 페이지 접속 시
  • 회사는 위 IP 주소를 오직 백업코드 무차별 대입 방지를 위한 임시 카운터(KV 저장, 1시간 후 자동 소멸)로만 사용하며, 회사의 다른 어떤 데이터베이스나 로그에도 남기지 않습니다. 다만 서비스가 동작하는 클라우드 인프라(아래 6항 수탁자)는 CDN·보안·통계 기능 수행을 위해 접속 IP를 일시적으로 처리하며, 이는 해당 수탁자의 정책에 따릅니다.

2-4. 처리하지 않는 정보 (명확화)

  • 위치정보(GPS 좌표) 미수집: 회사는 청소자·점주의 위치정보를 수집하지 않습니다. 매장 주소·위경도를 저장하는 컬럼은 기술적으로 예약되어 있으나 실제로 수집·저장되지 않습니다.
  • 사진 내 위치정보(EXIF) 제거: 증빙 사진은 업로드 전 청소자 기기에서 자동으로 재인코딩되어(가로 최대 1280px 축소) EXIF 메타데이터(촬영 위치·기기 정보 등)가 제거된 상태로 서버에 전송됩니다.
  • 민감정보 미처리: 회사는 사상·신념, 정치적 견해, 건강, 성생활, 유전자·범죄경력 등 「개인정보 보호법」 제23조의 민감정보를 수집·처리하지 않습니다.
  • 만 14세 미만 아동 정보 미수집: 아래 12항 참조.
  • 서버 이벤트 통계(Cloudflare Analytics Engine): 서비스 흐름·장애 집계를 위해 운영하며, 여기에는 IP·기기해시·회원식별자·이름·전화번호 등 개인을 식별할 수 있는 정보가 일절 기록되지 않고 매장 식별키·소요시간·상태코드 등 비개인 계측값만 포함됩니다.
  • 웹 방문 통계(Cloudflare Web Analytics): 홈·블로그·로그인 화면의 방문 수와 페이지 성능을 집계합니다. 쿠키·로컬스토리지 등 이용자 단말의 저장공간을 사용하지 않고, 개인을 식별하거나 사이트 간 행동을 추적하지 않습니다. 접속 IP는 수탁자가 국가 판별 등에 일시 사용한 뒤 저장하지 않는다고 밝히고 있습니다. 청소자 화면(QR·백업코드 스캔 페이지)과 점주 콘솔·관리자 콘솔에는 이 계측 스크립트를 삽입하지 않습니다.

3. 청소자 기기 식별 해시(device_hash)에 관한 안내

두루봄은 청소자의 무가입·무인증 이용 원칙에 따라, 청소자를 실명으로 식별하지 않고 복원 불가능한 가명 식별자만을 사용합니다.

  • 청소자가 처음 스캔하면 기기 브라우저에 무작위 UUID 쿠키(did)가 저장됩니다. 서버는 이 원문 UUID를 저장하지 않습니다.
  • 서버는 스캔 시마다 SHA-256(did + 비밀 pepper) 방식의 단방향 해시값(device_hash)만 저장합니다. 비밀 pepper는 서버에만 존재하는 별도 비밀값으로, 이 해시로부터 원문 UUID나 특정 개인을 복원하는 것은 불가능하며, pepper 없이는 사전공격(대입 추정)도 불가능합니다.
  • device_hash는 이름·전화번호 등 어떠한 실명 정보와도 연결되지 않는 익명(가명) 식별자로서, 동일 기기의 60분 내 중복 스캔 감지, 반복 청소자 인식, 세션 권한(사진·특이사항 작성·삭제) 판정, 본인이 올린 증빙 사진 열람 권한 확인에만 사용됩니다.

4. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

대상 항목 보유·이용기간
점주 소셜 식별자·이름·전화번호·관리자 메모 회원 계정 존속 기간. 서비스 특성상 별도의 자동 파기 절차가 적용되지 않으며, 회원 삭제 처리 시에도 출석·계약 이력 보관 목적으로 일부 정보가 보존될 수 있습니다(아래 안내 참조)
점주 로그인 세션 토큰 해시 발급 후 30일(사용 시 자동 연장, KV 만료로 자동 소멸). 로그아웃·계정 삭제 감지 시 즉시 파기
청소자 출석 기록(device_hash·시각·방식·특이사항 note) 영구 보관 — 출석 증빙은 서비스의 핵심 자산으로 영구 보관됩니다(점주가 화면상 삭제 처리한 기록은 목록·집계에서 제외되나, 감사 목적의 원본 행은 보존됩니다)
청소자 완료 증빙 사진(원본 파일) 업로드 후 90일 경과 시 자동 삭제(사진 파일 삭제 + 참조키 제거). 사진의 메타정보(용량·시각·종류)는 이후에도 보존
공통 백업코드 접근 제한용 IP 카운터 1시간(KV 만료로 자동 소멸)

보유기간 및 파기에 관한 유의사항 (실제 동작 고지): 두루봄은 출석 증빙의 신뢰성 확보를 위해, 점주 계정 및 청소 출석 기록을 하드 삭제하지 않고 보관 상태(soft delete)로 관리하는 것을 원칙으로 합니다. 이에 따라 회원 삭제 처리 후에도 소셜 식별자·이름·전화번호·기기해시·특이사항 등 일부 정보가 데이터베이스에 잔존할 수 있으며, 동일 소셜 계정으로 재로그인 시 이전 계정이 복구될 수 있습니다. 완전한 삭제(파기)를 원하는 정보주체는 아래 9항의 방법으로 별도 요청하실 수 있습니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항(처리 목적)의 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 현재 두루봄은 정보주체의 개인정보를 외부 사업자에게 제공(제3자 제공)하지 않습니다. (다만 서비스 운영에 필요한 처리위탁 및 국외이전은 아래 6항·7항에 따릅니다.)

6. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자 위탁 업무 내용
Cloudflare, Inc. 서비스 클라우드 인프라 전반의 처리위탁 — 애플리케이션 호스팅(Workers), 데이터베이스(D1), 객체저장(R2, 증빙 사진), 세션·캐시 저장(KV), 이벤트 통계(Analytics Engine), 웹 방문 통계(Web Analytics), CDN 및 도메인(durubom.com)
Cloudflare, Inc. (Cloudflare Access) 관리자 콘솔(/admin) 접근 통제 및 관리자 인증
  • 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한 등 책임에 관한 사항을 계약서 등에 반영하고 있습니다.
  • 위탁업무 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.
  • 수탁자 Cloudflare, Inc.는 외국(미국) 법인으로, 위탁에 따른 개인정보의 국외 이전이 발생합니다. 상세 내용은 아래 7항에 따릅니다.

개인정보 수집 출처 (제3자로부터의 수집)

점주 회원의 식별자·이름은 아래 소셜 로그인 제공자로부터 수집됩니다. 이는 정보주체(점주)가 직접 해당 서비스로 로그인함으로써 이루어지는 인바운드 수집입니다.

수집 출처 수집 항목 국가
카카오 (Kakao Corp.) 회원 식별자(카카오 id), 프로필 닉네임 대한민국
네이버 (NAVER Corp.) 회원 식별자(네이버 id), 이름 또는 닉네임 대한민국
  • 회사는 위 제공자로부터 비밀번호 및 그 밖의 개인정보를 수집하지 않으며, 액세스 토큰을 저장하지 않습니다.

7. 개인정보의 국외 이전

회사는 서비스 제공(정보주체와의 계약 체결 및 이행)을 위한 클라우드 인프라 처리위탁·보관 목적으로 개인정보를 국외로 이전하고 있습니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 아래 사항을 본 처리방침에 공개함으로써 별도의 동의 절차를 갈음합니다.

구분 내용
이전받는 자 Cloudflare, Inc. (관리자 인증은 동사의 Cloudflare Access 서비스 포함)
이전받는 자의 연락처 privacy@cloudflare.com
이전되는 국가 미국(United States) ※ Cloudflare는 글로벌 분산 인프라를 운영하며, 데이터 처리 리전이 아시아·태평양 등일 수 있으나, 외국 법인의 처리이므로 국외 이전에 해당합니다
이전 항목 ▸ 데이터베이스(D1): 점주 소셜 식별자·이름·전화번호·관리자 메모·매장 정보·청소 매뉴얼·출석 기록(기기해시·시각·방식·특이사항)·사진 메타정보 ▸ 객체저장(R2): 청소 완료 증빙 사진 원본(EXIF·위치정보 제거 상태) ▸ 세션·캐시(KV): 점주 세션 토큰의 SHA-256 해시, 중복스캔·접근제한용 임시 키 ▸ 통계(Analytics Engine): 개인식별정보를 포함하지 않는 서비스 흐름·장애 이벤트 ▸ 웹 방문 통계(Web Analytics): 홈·블로그·로그인 화면 방문 시의 접속 IP(국가 판별 후 미저장)·페이지 주소·유입 경로·브라우저·기기 유형·성능 계측값 ▸ 관리자 이메일 주소 및 인증 토큰(Cloudflare Access)
이전 목적 애플리케이션 호스팅, 데이터베이스·객체저장·세션 저장, CDN·도메인 운영, 관리자 콘솔 접근 인증 등 서비스 클라우드 인프라 처리위탁
이전 시기 및 방법 정보주체가 서비스를 이용하는 시점에 정보통신망(HTTPS 암호화 전송)을 통하여 수시로 이전·저장
보유·이용기간 서비스 제공(위탁계약 존속) 기간. 증빙 사진은 업로드 후 90일 경과 시 자동 삭제, 점주 세션은 30일, 접근제한 키는 60분 이내 자동 소멸
  • 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 두루봄은 Cloudflare 인프라 위에서만 동작하므로, 국외 이전을 거부하는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다. 거부를 원하시는 경우 아래 11항의 연락처로 요청하시기 바랍니다.

8. 쿠키 등 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스 이용 과정에서 아래와 같은 쿠키(cookie)를 사용합니다.

쿠키명 대상 목적 속성 및 보관기간
did 청소자 기기 식별의 원천값(서버는 원문을 저장하지 않고 해시만 산출). 무작위 UUID httpOnly, SameSite=Lax / 만료 1년(재방문 시 갱신)
sid 점주 로그인 세션 유지(원문 토큰은 이 쿠키에만 존재, 서버에는 해시만 저장) httpOnly / 세션 유효기간 30일

쿠키 설치·운영 및 거부 방법: 정보주체는 웹 브라우저 설정을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다.

  • Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
  • Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
  • Edge: 설정 > 쿠키 및 사이트 권한
  • Whale: 설정 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

다만 점주 로그인 쿠키(sid)를 거부하면 로그인 상태 유지가 불가능하여 서비스를 이용할 수 없으며, 청소자 기기 쿠키(did)를 거부하면 중복 스캔 방지 및 세션 기반 기능(사진·특이사항 작성)이 정상 동작하지 않을 수 있습니다.

계측 스크립트: 회사는 홈·블로그·로그인 화면에 방문 통계 스크립트(Cloudflare Web Analytics)를 설치하여 운영합니다. 이 스크립트는 쿠키·로컬스토리지 등 이용자 단말의 저장공간을 사용하지 않으므로 브라우저의 쿠키 차단 설정으로는 거부되지 않으며, 개인을 식별하거나 사이트 간 행동을 추적하지 않습니다. 거부를 원하시는 경우 브라우저 확장 프로그램 등으로 해당 스크립트의 실행을 차단할 수 있고, 차단하더라도 서비스 이용에는 영향이 없습니다. 청소자 화면(QR·백업코드 스캔 페이지)에는 설치하지 않습니다.

9. 정보주체와 법정대리인의 권리·의무 및 그 행사 방법

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
  • 권리 행사는 아래 11항의 개인정보 보호책임자 연락처(전자우편: hello@durubom.com)로 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 지체 없이 조치합니다.
  • 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  • 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여도 할 수 있으며, 이 경우 위임장을 제출하셔야 합니다.
  • 청소자의 경우 회사는 실명 정보를 보유하지 않으므로, 열람·삭제 요구 시 해당 기록의 특정을 위하여 방문 매장·일시 등 확인 정보가 필요할 수 있습니다.
  • 회사는 다른 법령에 따라 보존해야 하거나 출석 증빙의 무결성 확보를 위하여 필요한 경우, 삭제·처리정지 요구를 일부 제한할 수 있으며 그 사유를 정보주체에게 안내합니다.

10. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

  • 파기 절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 파기하거나 별도 분리 보관합니다. 다만 출석 증빙·계약 이력 등 서비스 특성상 보존이 필요한 정보는 위 4항의 기준에 따라 보관됩니다.
  • 파기 방법:
    • 증빙 사진 파일은 업로드 후 90일이 경과하면 자동화된 절차(매일 실행되는 정기 작업 및 저장소 수명주기 규칙의 이중 적용)에 따라 저장소에서 삭제하고 참조키를 제거합니다.
    • 점주 설정에서의 사진 즉시 삭제, 청소자 세션 내 사진 삭제, 출석 기록 삭제 시에는 해당 사진 파일을 즉시 삭제합니다.
    • 세션 토큰 해시·접근제한 키 등은 만료 시각 도래 시 저장소에서 자동 소멸됩니다.
    • 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제합니다.

11. 개인정보 보호책임자 및 고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

정보주체는 서비스 이용과 관련한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

12. 만 14세 미만 아동의 개인정보

두루봄은 무인매장 점주(사업자) 및 청소 종사자를 대상으로 하는 서비스로서, 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다. 만약 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기합니다.

13. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

  • 관리적 조치: 개인정보 취급자를 최소한으로 한정, 관리자 콘솔 접근 권한을 지정된 관리자 이메일로 제한
  • 기술적 조치
    • 관리자 콘솔(/admin)은 Cloudflare Access 인증 게이트와 서버 측 JWT 이중 검증을 통해서만 접근 가능하며, 인증 설정이 없는 경우 접근이 차단(fail-closed)됩니다.
    • 점주 세션 토큰은 원문이 아닌 SHA-256 해시로만 저장하고, 원문 토큰은 httpOnly 쿠키로만 취급하여 스크립트 접근을 차단합니다.
    • 청소자 기기 식별값은 비밀 pepper를 결합한 단방향 해시(device_hash)로만 저장하여 원문 복원을 불가능하게 합니다.
    • 증빙 사진은 업로드 전 클라이언트에서 EXIF·위치정보를 제거하고 크기를 축소합니다.
    • 백업코드 접근에 대한 IP 기반 접근 제한(무차별 대입 방어)을 적용합니다.
    • 모든 통신은 HTTPS로 암호화하여 전송합니다.
  • 물리적·기반 조치: 데이터는 Cloudflare의 클라우드 인프라에 저장되며, 재해 복구를 위한 정기 백업을 수행합니다.

14. 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하시기 바랍니다.

  • 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
  • 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
  • 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

15. 개인정보처리방침의 변경

  • 이 개인정보처리방침은 시행일로부터 적용됩니다.
  • 법령·정책 또는 서비스 내용의 변경에 따라 본 방침을 개정하는 경우, 변경 사항의 시행 최소 7일 전(정보주체 권리의 중요한 변경 시 최소 30일 전)부터 서비스 홈페이지 공지를 통하여 변경 이유 및 내용을 공지합니다.
  • 이전 버전의 개인정보처리방침은 요청 시 확인하실 수 있습니다.
  • 공고일자: 2026년 7월 17일
  • 시행일자: 2026년 7월 17일

개정 이력

시행일 내용
2026년 7월 14일 제정
2026년 7월 16일 웹 방문 통계(Web Analytics) 운영 사실 및 적용 범위 명시(청소자 화면 제외), 인프라 수탁자의 접속 IP 처리 서술 정정, 사업자·개인정보 보호책임자 정보 변경
2026년 7월 17일 사업자등록 완료에 따른 운영자 정보 확정(상호·사업자등록번호·주소·전화·전자우편)

사업자 정보

  • 상호: 스텝주(Stepzu)
  • 대표자: 조현우
  • 사업자등록번호: 487-04-04138
  • 통신판매업 신고번호: 신고 준비 중 (신고 후 기재)
  • 사업장 주소: 서울특별시 영등포구 영중로16길 15(영등포동5가)
  • 대표 전화: 070-8027-8384
  • 전자우편: hello@durubom.com